Sauver les données d'un win 8.1 vérolé via linux

[ganjela]

Bonsoir,
Pour détailler d'avantage :

-PC portable avec un seul OS : Windows 8.1
-Un logiciel type Rogue a été téléchargé et installé dessus (genre logiciel pour optimiser le PC quand il montre quelques signes de lenteur… malheureusement pas le nom en tête comme c'est ma sœur qui a installé ça… et qui n'a aucun souvenir d'où ni de quoi )
-Suite au reboot du PC qui a été demandé par le Rogue, il n'est plus possible d'accéder à Windows. J'entends par là :
L'ordinateur Boot, j'ai accès au BIOS / UEFI, et lorsque que je tente de faire un démarrage habituel sur le disque Dur où est Windows rien ne se passe, je reste à l'écran du BIOS. Ceci a été tenté à multiples reprises et rien n'y fait.
Le recovery est lui même inaccessible.

Du coup il a été tenté :
-Depuis un Live CD de Linux Mint 17,1 64 Bits d'accéder au dit disque dur où sont les données afin de sauvegarder ce qui est à sauvegarder.
-Or ça ne marche pas en tentant de monter la partition en question depuis le bureau de la session Live.
Idem en Lançant
sudo nemo
puis en tentant d'accéder au disque dur.
(C'est dégueulasse je sais pardon pour les puristes ^^⁾

-Du coup, via Gparted j'ai  (comme sudo fdisk -l ne marche pas en raison du GPT . http://img11.hostingpics.net/pics/22642 ... 14822o.jpg ):
http://img15.hostingpics.net/pics/215246gparted.jpg

C'est avec certitude sda4 qui m'intéresse et que je n'arrive pas à monter.

Le message d'erreur dans Gparted est le suivant :
http://img15.hostingpics.net/pics/901603gparted2.jpg
→ Avec
sudo apt-get update
sudo apt-get upgrade
sudo apt-get install ntfs-3g ntfsprogs
Pas de meilleur résultat : ntfs-3g déjà installé et ntfsprogs est absent des dépôts.

J'ai tenté aussi tel que vu
ici
http://itsfoss.com/solve-ntfs-mount-pro ... dual-boot/
et ici
http://askubuntu.com/questions/439634/u ... n-file-sys

sudo ntfsfix /dev/sda4 (et par la même tous les autres sudo ntfsfix /dev/sda4 (et par la même tous les autres sdaX en ntfs)
→ Sans succès

Idem avec le mount en lecture seule tel que détaillé dans le dernier lien.

En définitive, là je sèche, et je suis ouvert à toute proposition.

Si besoin de plus de détails n'hésitez pas à me demander, et par avance merci à l'attention apportée à me requête

[ganjela]

Tel que montré via Gparted la partition EFI est présente dans sda2, 108.05 MiB usilités sur les 260 MiB de la partition.
Illustration : http://img15.hostingpics.net/pics/215246gparted.jpg
Avec gdisk la ligne correspondante est la suivante :
2 821248 1353727 260.0 MiB EF00 EFI system partition

Du coup je tente de la mount, pour ce depuis ma session live Linux Mint connectée à internet j'effectue :
sudo apt-get update
sudo apt-get upgrade
sudo apt-get install ntfs-3g ntfsprogs gdisk

J'ai retenté de monter sda4 :
sudo mkdir /media/windows
sudo mount -ro ntfs-3g /dev/sda4 /media/windows
ou
sudo mount -t ntfs -ro /dev/sda4 /media/windows

Résultat est identique : http://img11.hostingpics.net/pics/382568kopo.jpg

Du coup après recherches on tombe sur :
http://ubuntuforums.org/showthread.php?t=2005803
et
http://openclassrooms.com/forum/sujet/a ... disque-dur

Mais à chaque fois les solutions proposées sont à faire depuis la session windows, or toujours inaccessible.

Depuis le BIOS j'ai tenté de passer d'un Boot UEFI à un Boot en mode Legacy. Même résultat ça ne fonctionne pas. Du coup il ne semble pas que ça soit l'UEFI qui soit la cause du problème.
Cf : https://wiki.manjaro.org/index.php?titl ... ode_Legacy

Dans le doute je monte quand même la partition UEFI :
sudo mkdir /media/uefi
sudo mount /dev/sda2 /media/uefi
Mount réussit.
Illustration : http://img11.hostingpics.net/pics/887847kopo3.jpg
Tout semble y être, mais je ne sais pas si des données ont été touchées dessus. Comment le savoir ?
Je vérifie dans les dossiers si un fichier a été modifié récemment.
J'ai le log d'update de l'UEFI qui a été modifié récemment :
http://pastebin.com/0J2pXDMx
Sinon rien de flagrant de mon point de vue. Un moyen de le remettre en param usine dans le doute ?



La seule solution qui me semble actuellement réalisable est l'utilisation d'un Live CD Windows 7 ou 8.

J'ai essayé d'utiliser :
https://www.malekal.com/2013/02/22/malekal-live-cd/

La version basée sur : Win8PE_x64_EFI.ISO
et l'autre aussi basée sur CD Live Win7 PE

Toute la procédure à été suivie, le Boot est en Legacy et non en UEFI. Les deux live CD Boot correctement, on voit le logo de chargement de windows, puis un début de bureau apparaît : Juste le pointeur de souris sur un fond noir… mais rien de puis ensuite, Ctrl+Alt+Suppr, touche windows, touche windows + L → sans effet sur l'OS Live via cette machine.
J'ai aussi testé ma clé via différents ports USB → Pareil.
J'ai pensé à un problème durant le téléchargement de l'Iso ou lors du transfert sur la clé USB, or il ne semble pas que ça soit le cas car ces deux même clés USB fonctionnent sur deux autres machines (sous Windows 8, boot en mode Legacy, UEFI désactivé) et j'ai accès à l'OS Live et ses fonctionnalités.

Bref, j'ai du mal à comprendre pourquoi dans un cas l'OS live refuse de se lancer complètement, alors que dans deux autres cas il marche parfaitement.

Toute aide est la bienvenue Et comme je ne sais pas si c'est plus du domaine du virus que du linux j'ai posté sur deux forums différents, voici le lien du topic sur l'autre forum :
http://forums.linuxmint.com/viewtopic.php?f=63&t=193093
Merci encore pour l'attention apportée à mon problème.

[Malekal_morte]

Salut,

A mon avis, le disque dur a un problème ; enfin plutôt le soft en question a dû planter la partition/
Vu que rien ne démarrer, tu ne peux pas le monter sur un autre ordinateur en utilisant un rack USB.

et de faire un check HDD tune déjà : http://forum.malekal.com/tester-materie ... 44006.html